DatabaseUser カスタム リソース

オブジェクト

SENSITIVE FIELD Atlas への接続を設定するための認証情報を含むシークレットへの参照。

false

オブジェクト

バージョン v20250312 のデータベースユーザーリソースの仕様。検証:

• （has(自分自身.``groupId``)&+ !has(Self.``groupRef``))|| （!has(自分自身.``groupId``)& は（自己 .``groupRef``):groupId と groupRef は相互に排他的です。設定できるのは 1 つだけです

false

string

Atlas 認証情報を含むシークレットの名前。

false

オブジェクト

データベースユーザーリソース仕様の entry フィールド。これらのフィールドは、データベースユーザーの作成および更新に設定できます。

false

string

プロジェクトを識別する一意の 24 桁の 16 進数文字列。認証済みユーザーがアクセスできるすべてのプロジェクトを取得するには、/groups エンドポイントを使用します。

検証:

• 自己 == oldSelf: groupId は作成後に変更できません

false

オブジェクト

"Group"リソースへの参照。"$.status.v20250312.id" の値は "groupId" を設定するために使用されます。"groupId"プロパティと排他関係にあります。

false

string

データベースユーザーが認証するデータベース。データベースユーザーは、MongoDB にログするにはユーザー名と認証データベースの両方を指定する必要があります。ユーザーが AWS IAM、x.509、LDAP、または OIDC ワークロードで認証する場合、この値は $external になります。ユーザーが SCRAM-SHA または OIDC Workforce で認証される場合、この値は admin になります。

true

[]オブジェクト

1 つのロールと適用される 1 つのデータベースの組み合わせを提供するリスト。

true

string

MongoDB に認証するユーザーを表す、人間が判読できるラベル。このラベルの形式は、認証の方法によって異なります。

true

string

新しいデータベースユーザーが、ユーザーに関連付けられたAmazon Web Services （AWS）の ID とアクセス管理（IAM）の認証情報で認証されるか、またはユーザーのロールで認証されるを示す、人間が判読できるラベル。

false

string

MongoDB Cloud がユーザーを削除する日時。このパラメータは、UTC の ISO 8601 タイムスタンプ形式で値を表し、タイムゾーンの指定を含めることができます。API（API）のリクエストを行ってから 1 週間以内の未来の日付を指定する必要があります。

false

string

このデータベースユーザーの説明。

false

[]オブジェクト

MongoDBデータベースユーザー をタグ付けおよび分類するためのキーと値のペアが格納されたリスト。定義した labels はコンソールに表示されません。

false

string

データベースがLDAP ホスト上でこのデータベースユーザーを認証するために使用する Lightweight Directory Access Protocol（LDAP）レコードの一部。

false

string

新しいデータベースユーザーまたはグループが OIDC フェデレーション認証で認証されるかどうかを示す、人間に判読可能なラベル。フェデレーション認証ユーザーを作成するには、このフィールドに USER の値を指定します。フェデレーション認証グループを作成するには、このフィールドに IDP_GROUP の値を指定します。

false

オブジェクト

SENSITIVE FIELD 「パスワード」フィールドのデータを含むシークレットへの参照: databaseName で指定されたデータベースに対してこのデータベースユーザーを認証する文字列。SCRAM-SHA で認証するには、このパラメータを指定する必要があります。このパラメーターは、この応答には含まれません。

false

[]オブジェクト

このデータベースユーザーがアクセスできるクラスター、MongoDB Atlas データレイク、MongoDB Atlas Streams ワークスペースが格納されたリスト。省略した場合、MongoDBCloud はデータベースユーザーに、プロジェクト内のすべてのクラスター、MongoDB Atlas Data Lakes、MongoDB Atlas Streams ワークスペースへのアクセスを許可します。

false

string

MongoDB Cloud がデータベースユーザー の認証に使用する X.509 メソッド。

• アプリケーション管理 X.509 の場合は、MANAGED を指定します。

• 自己管理型 X.509 の場合は、CUSTOMER を指定します。

CUSTOMER メソッドで作成されたユーザーには、ユーザー名パラメータにコモン ネーム（CN）が必要です。$externalデータベースで外部認証ユーザーを作成する必要があります。

false

string

ユーザーがアクセス特権を付与されるデータベース。

true

string

データベースユーザーに割り当てられた特権のグループを識別する、人間が判読可能なラベル。この値は、 組み込みロール またはカスタムロールにすることができます。

true

string

このロールが適用されるコレクション。

false

string

このコンポーネントをタグ付けおよび分類するために適用されるキー。

false

string

このコンポーネントをタグ付けおよび分類するために適用されるキーに設定された値。

false

string

機密フィールド値を含むシークレットの名前。

true

string

機密フィールド値を含むシークレット データのキー。デフォルトは「パスワード」です。デフォルト: パスワード

false

string

このデータベースユーザーがアクセスできるクラスターまたは MongoDB Atlas Data Lake を識別する、人間が判読できるラベル。

true

string

このデータベースユーザーがアクセスできるリソースのカテゴリ。

true

string

"Group"リソースの名前。

false

[]オブジェクト

リソースの現在の状態に関する利用可能な最新の観察を表します。

false

オブジェクト

バージョン v20250312 のデータベースユーザーリソースの最後に確認された Atlas の状態。

false

string

データベースユーザーが認証するデータベース。データベースユーザーは、MongoDB にログするにはユーザー名と認証データベースの両方を指定する必要があります。ユーザーが AWS IAM、x.509、LDAP、または OIDC ワークロードで認証する場合、この値は $external になります。ユーザーが SCRAM-SHA または OIDC Workforce で認証される場合、この値は admin になります。

true

string

プロジェクトを識別するユニークな 24 桁の 16 進数の文字列。

true

string

MongoDB に認証するユーザーを表す、人間が判読できるラベル。このラベルの形式は、認証の方法によって異なります。

true